该更新包含以下安全补丁：

- S6563318、CVE-2013-0424：RMI 数据审查

- S6664509、CVE-2013-0425：添加日志记录上下文

- S6664528、CVE-2013-0426：查找与构建时指定的名称或值匹配的日志级别

- S6776941：CVE-2013-0427：改进线程池关闭

- S7141694、CVE-2013-0429：改进 CORBA 内部项

- S7173145：改进内存中对开机画面的呈现

- S7186945：Unpack200 改进

- S7186946：优化解包程序资源使用情况

- S7186948：改进 Swing 数据验证

- S7186952、CVE-2013-0432：改进剪贴板访问

- S7186954：改进连接性能

- S7186957：改进 Pack200 数据验证

- S7192392、CVE-2013-0443：改进客户端密钥验证

- S7192393、CVE-2013-0440：改进 TLS 消息顺序检查

- S7192977、CVE-2013-0442：工具包线程中的问题

- S7197546、CVE-2013-0428：（代理）思考创建反射代理

- S7200491：加强 JTable 布局代码

- S7200500：启动程序改进输入验证

- S7201064：改进对话检查

- S7201066、CVE-2013-0441：更改未使用字段中的修饰符

- S7201068、CVE-2013-0435：改进 UI 元素的处理

- S7201070：进行序列化以符合协议

- S7201071、CVE-2013-0433：InetSocketAddress 序列化问题

- S8000210：改进 JarFile 代码质量

- S8000537、CVE-2013-0450：情景化 RequiredModelMBean 类

- S8000540、CVE-2013-1475：改进 IIOP 类型重用管理

- S8000631、CVE-2013-1476：限制访问类构造函数

- S8001235、CVE-2013-0434：改进 JAXP HTTP 处理

- S8001242：改进 RMI HTTP 一致性

- S8001307：修改 ACC_SUPER 行为

- S8001972、CVE-2013-1478：改进图像处理

- S8002325、CVE-2013-1480：改进图像管理

此更新放弃了最近两个会导致严重回归的安全补丁（664509 和 7201064）。此更新放弃了最近两个会导致严重回归的安全补丁（664509 和 7201064）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 17：java-1.7.0-openjdk-1.7.0.9-2.3.5.3.fc17 (2013-2209)

high Nessus 插件 ID 64550

未找到变更日志